日志时间戳别省时区

两台机器各记一份日志，排查时按时间对齐却总差八小时，最后发现一台写的是本地时间，另一台写的是 UTC，而时间戳里都没带时区。省掉时区这几个字符，跨机器、跨夏令时、跨容器时区配置的排查全都会错位。

先定一条规矩：只写带时区的格式

服务日志统一用 2026-11-03T07:35:23+08:00 这种带偏移的 ISO 格式，或者统一写 UTC 并在末尾标 Z。不要只写 07:35:23，也不要混用 CST 这种缩写——CST 在不同地区可以指代不同时区。应用层统一由一处格式化函数出时间戳，禁止各模块自己拼字符串。

旧日志的迁移做法

存量日志改格式时，先在新字段里并行写带时区的时间戳跑一周，确认采集端、告警规则、仪表盘都能解析新格式后再切过去。切过去后保留旧字段一个版本周期，防止还有没升级的解析脚本。迁移当天，把容器时区、宿主机时区、应用默认时区三处一起核对：容器里 date 和应用打出的时间戳必须一致。

验收只看三件事

一是同一事件在两台机器上的时间戳换算后相等；二是把一条日志喂给解析器，解析结果带时区信息；三是夏令时切换日前后各取一条日志，时间线没有跳变或重叠。这三项过了，时间戳才算真正可用。